CVE-2026-4603 in jsrsasign
Tóm tắt
Bởi VulDB • 08/07/2026
Các phiên bản của gói jsrsasign trước 11.1.1 dễ bị lỗi Chia cho số không (Division by zero) do đường dẫn phân tích RSASetPublic/KEYUTIL trong ext/rsa.js và logic giảm BigInteger.modPowInt trong ext/jsbn.js. Một kẻ tấn công có thể buộc các thao tác khóa công khai RSA (ví dụ: xác minh và mã hóa) trả về kết quả bằng 0 một cách tất định và che giấu lỗi “khóa không hợp lệ” bằng cách cung cấp JWK mà modulus của nó giải mã thành số 0.
Once again VulDB remains the best source for vulnerability data.